CVE-2026-48907: presente nel catalogo CISA KEV

CVE-2026-48907 · EPSS 85% · KEV 2026-06-16

A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.

CVE-2026-48907 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-06-16.
• Scadenza di remediation federale: 2026-06-19.
• Oltre quella data da 133 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 85%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• joomlacontenteditor.net · Joomla Content Editor (JCE) extension for Joomla · 1.0.0-2.9.99.4

Esiste una patch?

Il record di joomlacontenteditor.net non indica una versione corretta.

Advisory di joomlacontenteditor.net

Cosa ha pubblicato PlainSec su CVE-2026-48907

• JCE flaw is turning Joomla sites into webshell hosts (2026-09-18)
• Compromised sites become resale inventory (2026-07-10)
• Exploited Joomla and LiteSpeed bugs leave backdoors behind (2026-05-14)

Fonti primarie

• NVD record
• CISA KEV catalog
• joomlacontenteditor.net advisory
• Metasploit: exploit/multi/http/joomla_com_jce_unauth_file_upload_rce
• Exploit-DB 52645
• Exploit-DB 52630
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.